Tin tặc Triều Tiên tấn công các chuyên gia tiền điện tử bằng trò lừa đảo FaceDealer: 18 tháng đánh cắp hơn 400 triệu USD

Theo thông tin từ thị trường, tin tặc Triều Tiên đã tấn công các chuyên gia tiền điện tử bằng phương pháp "FaceDealer", đánh cắp hơn 400 triệu USD trong vòng 18 tháng. Kẻ tấn công đã chiếm đoạt tài khoản Telegram hoặc LinkedIn của những người trong ngành mà mục tiêu quen biết, giả mạo gửi lời mời gặp mặt, dẫn dụ mục tiêu vào các cuộc họp giả mạo Zoom hoặc Teams mà chúng đã xây dựng và kiểm soát.

Kẻ tấn công bí mật ghi lại hình ảnh từ camera của mục tiêu để sau này giả mạo danh tính của họ; hình ảnh "người mời" trong cuộc họp thực chất là video của một nạn nhân trước đó, kẻ tấn công còn gây áp lực thông qua những người tham gia giả mạo và những lời nói như "đối phương không nghe thấy bạn". Sau đó, kẻ tấn công hiện lên thông báo lỗi giả mạo, dụ dỗ mục tiêu chạy cái gọi là chương trình cập nhật và cài đặt phần mềm độc hại, dẫn đến việc máy tính, ví tiền điện tử và tài khoản mạng xã hội của họ bị xâm phạm.

FBI cho biết đã phát hiện và chặn hơn 900 video liên quan đến các nạn nhân, tất cả đều là những chuyên gia dày dạn kinh nghiệm trong lĩnh vực tiền điện tử, Web3 và an ninh mạng. FBI cũng đã quy kết vụ trộm khoảng 6,3 tỷ USD của Binance vào tháng trước cho hành động "TraderTraitor" của Triều Tiên; phía Triều Tiên đã phủ nhận các cáo buộc liên quan, gọi đó là "những phát ngôn vô lý".